Trigger.dev有0.66%的客户API密钥及环境变量泄露
Trigger.dev于2026年11月1日披露一起安全事件，攻击者未经授权访问了部分客户组织的环境变量。11月6日的调查结果显示，全部客户中有0.66%受到影响，攻击者获取了根API密钥，访问了环境变量以及部分运行、部署和调度相关元数据。公司已阻断攻击路径、吊销相关密钥，并向受影响客户提供了凭据更换指导和应对流程。
核心信息
- 受害机构
- Trigger.dev
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 占全部客户0.66%的客户环境中的根API密钥、环境变量及部分元数据
- 原因·手法
- 攻击者利用获取的根API密钥，未经授权访问客户环境变量及部分元数据
- 地区
- 海外
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Trigger.dev披露部分客户组织的环境变量遭未经授权访问，并宣布已阻断攻击路径，向受影响账户所有者提供应对流程指导。
- 调查确认，全部客户中有0.66%受到影响，攻击者获取了根API密钥并访问了环境变量及部分元数据；公司宣布已吊销相关密钥，并提供凭据更换指导。
相关报道 13 篇
- Security Disclosure: Sunday November 1st
- Trigger.dev says an attacker accessed environment variables of a subset of customer organisations
- Trigger.dev breach exposed environment variables for some orgs
- Trigger.dev discloses security incident involving exposed environment variables
- Trigger.dev's environment variable exposure, explained: what the notice says, what it leaves out, and the order to rotate your keys
- Thieves pilfer environment variables from Trigger AI workflow tool
- Cloud-hosted AI workflow tool has environment variables snatched in security incident
- Trigger.dev attacker accessed customer environment variables
- Trigger.dev says an attacker accessed environment variables of some organisations; no count or times given
- Trigger.devに不正アクセス、利用組織の一部の環境変数が窃取される — 攻撃に使われた脆弱性の悪用は遮断済み、影響先には個別に連絡
- Trigger.dev breach: check where your replacement secrets land
- Trigger.dev Security Incident (November 2026): Root API Keys and Environment Variables Accessed for 0.66% of Customers, Regenerate Keys and Rotate Secrets
- Security incident report: Sunday November 1st
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。